Newtonsoft JSON.NET安全漏洞实施

前端之家收集整理的这篇文章主要介绍了Newtonsoft JSON.NET安全漏洞实施前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
最近暴露的有关.NET中序列化的安全漏洞有不明确的建议.安全使用 JSON.NET的正确方法是什么? @H_403_1@JSON.NET的详细指南:https://www.blackhat.com/docs/us-17/thursday/us-17-Munoz-Friday-The-13th-JSON-Attacks-wp.pdf#page=5

@H_403_1@应该使用TypeNameHandling.All还是应该使用TypeNameHandling.None?

@H_403_1@一般说明:https://www.bleepingcomputer.com/news/security/severe-deserialization-issues-also-affect-net-not-just-java/

好吧,在 documentation中我的答案就在我面前: @H_403_1@“使用非None以外的值进行反序列化时,应使用自定义SerializationBinder验证传入类型.”

猜你在找的Json相关文章